DMARC instellen

DMARC to trzeci krok po SPF i DKIM. Za pomocą rekordu DMARC informują Państwo odbiorców, co mają zrobić z wiadomościami, które rzekomo pochodzą z Państwa domeny, ale nie przechodzą kontroli SPF lub DKIM. W ten sposób utrudniają Państwo oszustom wysyłanie wiadomości w imieniu Państwa domeny. Duże firmy, takie jak Gmail i Yahoo, wymagają od nadawców posiadania rekordu DMARC.

Rekord DMARC w WebOké

W pakiecie hostingowym domyślnie znajduje się rekord DMARC: rekord TXT o nazwie _dmarc i wartości v=DMARC1;p=reject. Oznacza to, że wiadomości, które nie przejdą kontroli, zostaną odrzucone. Jest to najsurowsze ustawienie i zapewnia najlepszą ochronę przed nadużyciami Państwa domeny. Jeśli cała poczta jest wysyłana przez WebOké, SPF i DKIM będą automatycznie poprawne i mogą Państwo pozostawić to ustawienie bez zmian.

Wysyłają Państwo pocztę również przez inną usługę lub tworzą Państwo własny nowy rekord DMARC? Wtedy prosimy działać krok po kroku: proszę zacząć od ustawienia Brak i podania adresu e-mail do raportów, przez kilka tygodni sprawdzać w raportach, czy cała Państwa poczta przechodzi kontrolę, następnie wybrać Kwarantanna, a na końcu Odrzuć.

Zmiana rekordu DMARC

1. Proszę otworzyć Administracja DNS.
2. Proszę kliknąć ikonę ołówka przy rekordzie TXT o nazwie _dmarc. Jeśli taki rekord jeszcze nie istnieje, proszę kliknąć RECORD TOEVOEGEN, wybrać TXT, wpisać jako nazwę _dmarc i w polu Typ rekordu TXT wybrać DMARC.
3. W polu Typ polityki dla domeny proszę wybrać, co ma się dziać z wiadomościami, które nie przejdą kontroli.
4. Opcjonalnie w polu Adres e-mail raportów zbiorczych (RUA) proszę podać adres e-mail do otrzymywania raportów.
5. Na dole, w polu Wartość, proszę sprawdzić, jak będzie wyglądał rekord, i zapisać zmiany.

Jaką politykę wybrać?

Uwaga: Przy ustawieniu Kwarantanna lub Odrzuć szczególnie ważne jest, aby Państwa rekord SPF był poprawny. Jeśli wysyłają Państwo pocztę również przez inną usługę (program księgowy, usługę newslettera, Microsoft 365), proszę najpierw dodać tę usługę do swojego rekordu SPF (zob. Ustawianie i uzupełnianie SPF) i w miarę możliwości włączyć DKIM w tej usłudze (zob. DKIM włączanie i sprawdzanie). W przeciwnym razie odbiorcy będą odrzucać wiadomości z tej usługi. W razie wątpliwości proszę tymczasowo ustawić politykę na Brak, a następnie krok po kroku przejść z powrotem do Odrzuć.

Pozostałe pola

• Typ polityki dla subdomen: inna polityka dla subdomen. Proszę pozostawić puste, aby stosować tę samą politykę.
• Adres e-mail raportów zbiorczych (RUA): tutaj codziennie otrzymują Państwo podsumowanie (w formacie XML) z informacją, kto wysyłał pocztę w imieniu Państwa domeny. Przydatne do kontroli, ale są to pliki techniczne. Można pozostawić to pole puste.
• Adres e-mail raportów śledczych (RUF): raporty dotyczące pojedynczych nieudanych wiadomości. Niewiele podmiotów nadal je wysyła. Proszę pozostawić puste.
• Procent: określa, dla jakiego procenta wiadomości stosowana jest polityka. Proszę pozostawić wartość 100. W nowym standardzie DMARC (RFC 9989, 2026) to pole zniknie; istniejący rekord będzie nadal działać bez zmian.
• Tryb dla DKIM i Tryb dla SPF: proszę pozostawić ustawienie Łagodny.

Najczęściej zadawane pytania

Usunąłem/usunęłam rekord _dmarc, ale nadal go widzę

Inne komputery wciąż pamiętają ten rekord, dopóki nie minie czas TTL. W przypadku rekordu DMARC domyślnie wynosi on 14400 sekund, czyli cztery godziny. Prosimy więc chwilę poczekać (zob. Kiedy zmiana zacznie działać? Czas oczekiwania i TTL @@OMSCHRIJWING@@ Dowiedz się, czym jest TTL, ile czasu zajmuje widoczność zmiany w DNS oraz jak przyspieszyć jej wprowadzenie.).

Czy mogę mieć dwa rekordy DMARC?

Nie. Podobnie jak w przypadku SPF, może istnieć tylko jeden rekord DMARC. Proszę dostosować istniejący rekord.